Durch einen ungeprüften Puffer in den NetDDE-Diensten kann eine Remotecodeausführung ermöglicht werden. Nutzt ein Angreifer dies erfolgreich aus, kann er die vollständige Kontrolle über das betroffene System erlangen. So könnte der Angreifer Benutzerkonten erstellen, Daten einsehen, ändern und löschen.
NetDDE (Network Dynamic Data Exchange) ermöglicht die gegenseitige Kommunikation zweier Anwendungen über das Netzwerk. Diese veraltete Technologie wird inzwischen durch DCOM (Distributed Component Object Model) abgelöst. Die NetDDE-Dienste werden jedoch standardmäßig nicht gestartet (nur noch manuell).

Systemanforderungen:

• Windows 2000 Advanced Server SP3/SP4
• Windows 2000 Datacenter Server SP3/SP4
• Windows 2000 Professional Edition SP3/SP4

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/841533

Download:

• Version - 841533
• Datum - 11.10.2004
• Dateigrösse - 2,2 MB
• Dateiname - windows2000-kb841533-x86-deu_778dd471bc8f2df727f38fb98b42bd9e53c08f82.exe